Ragnar Locker Ransomware grubu, FBI gibi kanun uygulayıcı makamlarıyla temas eden mağdurlardan çalınan verileri sızdıracaklarını uyarıyor.
Ragnar Locker daha önce fidye ödemelerinde milyonlarca dolar talep eden Ransomware saldırıları ile önde gelen şirketlere çarptı.
Bu hafta Ragnar Locker'ın Darknet sızıntısı sitesinde yayınlanan bir duyuruda, Grup, bir fidye yazılımı saldırısının ardından kanun uygulayıcıları ve araştırma ajanslarının yardımını isteyen mağdurların tam verilerini yayınlamayı tehdit ediyor.
Tehdit ayrıca, veri kurtarma uzmanlarının şifresini çözmek ve müzakere sürecini yürütmek için veri kurtarma uzmanlarıyla temas eden mağdurlar için de geçerlidir.
Böyle bir etkinlikte, Grup kurbanın tam verilerini .onion sitelerinde yayınlayacaktır.
Ransomware operatörü "profesyonel müzakerecileri" kiralayan mağdur kuruluşların sadece iyileşme sürecini daha da kötüleştirdiğini belirtir. Bunun nedeni, bu müzakereciler genellikle FBI ve benzeri otoritelere bağlı veri kurtarma şirketleriyle çalışırlar.
"Bu andan itibaren tüm müşterilerimizi uyarıyoruz, eğer müzakereler için herhangi bir kurtarma şirketi kiralayacaksanız veya polise / FBI / araştırmacılara istek gönderirseniz, bunu düşmanca bir niyet olarak göreceğiz ve bütünün yayını başlatacağız. Derhal verileri tehlikeye soktu "," Grup'un veri sızıntısı sitesinde BleepingComputer tarafından görülen notu okur:
Ragnar soyunma aktörleri, mağdurların sistemlerini şifrelemek için fidyeware yüklerini manuel olarak dağıtmak için bilinmektedir. Ağ kaynaklarını, şirket yedeklerini ve veri şifreleme aşamasından önce çalabilecekleri diğer hassas dosyaları keşfetmek için keşif yapmak için zaman harcıyorlar.
BleepingComputer tarafından bildirildiği gibi, Ragnar Locker'ın geçmiş mağdurları Japon oyun üreticisi Capcom, bilgisayar çip üreticisi ADATA ve Havacılık Dev Dassault Falcon'u içermiştir.
Capcom'un davasında, grubun kuruluşun ağında 2.000 cihazı şifreladığı bildirildi ve bir şifre çözücü karşılığında 11.000.000 dolarlık bir fidye istedi.
Ragnar Locker'ın en son duyuruları, büyüyen siber saldırıların mevcut ortamında, dünya çapındaki hükümetlerin fidye ödemesine karşı şiddetle tavsiyede bulunduğu, mağdurlara ek zorlanma koyar.
British Come Secretary, "Hükümet, Hükümet, fidye yazılımı ile hedeflendiğinde suçlulara fidye ödemesine karşı güçlü bir konuma sahiptir. Ransomware'e cevaben bir fidye ödemek başarılı bir sonucu garanti etmez" dedi.
FBI, ne yaparken ransomları ödemeyi desteklemiyor, böylece ağları veri sızıntılarından veya gelecekteki saldırılardan korunmada garanti edilmez. Ransomware mağdurları bunun yerine yerel FBI saha ofisine başvurmaya teşvik edilir.
Ransom miktarlarını ödemek, suçluları daha fazla mağduru bile hedef almalarını ve yasadışı faaliyetlerde bulunmalarında liderlerini takip etmek için diğer siber suç gruplarını teşvik etmelerini sağlar.
Hacker'lar 500.000 fortinet VPN hesabı için şifreleri sızdırmaz
Revil Ransomware'in sunucuları gizemli bir şekilde çevrimiçi geri döndü
Accenture, Hackbit Ransomware Veri Kayak Tehditlerinden Sonra Hack'i Onaylar
Howard Üniversitesi, Ransomware saldırısından sonra ağı kapattı
Yedeklemenin ötesine geçme: Acronis True Image şimdi Acronis Siber Ev Ofisini Koruyun
Kaynak: Bleeping Computer